20楼#
发布于:2002-12-16 16:35
没问题。无论好用与否,你都给了我很大帮助,不用讨的。
(下次就不用你提醒我了) :) |
|
21楼#
发布于:2002-12-16 16:39
没问题。
(下次就不用提醒了) :) |
|
22楼#
发布于:2002-12-16 16:42
lindaklm
您的filehook能贴出来吗 谢谢 |
|
23楼#
发布于:2002-12-16 16:43
加分了。 :)
|
|
24楼#
发布于:2002-12-16 16:48
jjw57:
实在不好意思,无法满足您的要求,因为内容属于secret |
|
25楼#
发布于:2002-12-16 17:32
谢谢:)
to jjw57: driver studio里有98的例子,IFSKIT里有2000的例子 |
|
26楼#
发布于:2002-12-16 17:48
刚才试了一下,在98下重启会保护模式错误,这个source是95的,可能需要改东西才能在98下运行
|
|
27楼#
发布于:2002-12-17 13:24
to Coolice:
我也试过了,出现的问题和你的一样,看来只能作为参考。 |
|
28楼#
发布于:2002-12-18 23:58
Storage层监视的是sector/block级的读写,都是经过CdRomx转换过的SCSI命令。
File Filter也可以监视CD-ROM的读写,只要照着sfilt改即可。不过,sfilt有一些错误。 |
|
|
29楼#
发布于:2002-12-19 09:43
to rayyang2000:
在98ddk中好像没有有关sfilter的帮助文档,2000ddk中才有吧? 那我要编写win9x下的vxd,能参考sfilter修改吗? |
|
30楼#
发布于:2002-12-19 13:05
9x就看filemon,再参照98DDK处理各个ioreq的参数即可。
|
|
|
31楼#
发布于:2002-12-19 13:42
我现在的问题是对光盘的访问不能被驱动过滤,即监视到读写操作但钩子文件不起作用。请问这是什么原因?
|
|
32楼#
发布于:2003-01-21 13:16
那个例子怎么下载不了了?能不能再发一次,万分感激!!!
|
|
|
33楼#
发布于:2003-01-21 13:40
原来的还可以下载呀,不过再给你传一个。
|
|
|
34楼#
发布于:2003-01-22 14:04
能介绍filehook的思路吗?
我也打算写一个。比较急。 不知道是用com,还是hook,还是sys. |
|
35楼#
发布于:2008-06-23 11:01
抱歉 小弟有疑问....
"如果是监视文件的读写,就用File System Filter Device Driver,如果是监视光盘的数据读写,就用Storage Filter Device Driver,需要分开写,不能做一个驱动" 请问意思就是"监视光盘的数据读写"并不包含所档名吗,而只有内容吗? 这样可以知道刻录时 刻录的档案吗? "监视文件的读写" 的意思是 只有档案的新增删除修改 等资讯,并无法知道内容是吗?? 因为过滤对象不一样(/ntfs,/fat,/cdfs与 disk volume, cdrom),所以不能写在同一只驱动内对吗? 期待各位的指教 |
|
上一页
下一页